Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji
Ważne: Certyfikaty bezpiecznego rozruchu używane przez większość urządzeń z systemem Windows zaczęły wygasać w czerwcu 2026 r. Może to mieć wpływ na możliwość bezpiecznego rozruchu niektórych urządzeń osobistych i biznesowych, jeśli nie zostaną zaktualizowane na czas. Aby uniknąć zakłóceń, zalecamy wcześniejsze zapoznanie się ze wskazówkami i podjęcie działań w celu zaktualizowania certyfikatów. Aby uzyskać szczegółowe informacje i instrukcje przygotowania, zobacz Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji.
Powiadomienie dotyczące aktualizacji aplikacji ze sklepu Microsoft Store
Uwaga
Aktualizacje systemu Windows nie instalują aktualizacji aplikacji ze sklepu Microsoft Store. Jeśli jesteś użytkownikiem w przedsiębiorstwie, zobacz Aplikacje ze sklepu Microsoft Store — program Configuration Manager. Jeśli jesteś użytkownikiem indywidualnym, zobacz temat Pobieranie aktualizacji aplikacji i gier z Microsoft Store.
Informacje dotyczące końca wsparcia technicznego
Koniec wsparcia technicznego
Firma Microsoft nie będzie już zapewniać bezpłatnych aktualizacji oprogramowania z usługi Windows Update, pomocy technicznej ani poprawek zabezpieczeń w następujących datach końcowych. Aby uzyskać więcej informacji, zobacz Planowanie zakończenia wsparcia technicznego dla systemów Windows Server 2016 i Windows 10 2016 LTSB.
- Windows 10 Enterprise LTSB 2016: 13 października 2026 r.
- Windows 10 IoT Enterprise 2016 LTSB: 13 października 2026 r.
- Windows Server 2016: 12 stycznia 2027 r.
Dziennik zmian
| Zmień datę | Opis zmiany |
|---|---|
| 18 grudnia 2025 r. |
|
| 12 grudnia 2025 r. |
|
Podsumowanie
Dotyczy: Windows Server 2016
Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia, które są częścią następującej aktualizacji:
Poniżej znajduje się podsumowanie problemów rozwiązywanych w tej aktualizacji. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany, który dokumentujemy.
- [PowerShell 5.1] Polecenie Invoke-WebRequest zawiera teraz monit o potwierdzenie z ostrzeżeniem zabezpieczeń o ryzyku wykonania skryptu. Możesz kontynuować lub anulować żądanie. Aby uzyskać dodatkowe informacje, zobacz CVE-2025-54100 i KB5074596: PowerShell 5.1: Zapobieganie wykonywaniu skryptów z zawartości internetowej.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z nową witryną internetową przewodnika aktualizacji zabezpieczeń oraz z Aktualizacje zabezpieczeń z grudnia 2025 r.
Więcej informacji dotyczących systemu Windows 10, wersja 1607, zobacz jego stronę historii aktualizacji.
Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz artykuł o typach aktualizacji systemu Windows i typach comiesięcznych aktualizacji dotyczących jakości.
Znane problemy z tą aktualizacją
Usługa kolejkowania wiadomości (MSMQ)
Objawy
Po zainstalowaniu tej aktualizacji użytkownicy mogą napotkać problemy z funkcją kolejkowania wiadomości (MSMQ). Ten problem ma również wpływ na klastrowane środowiska MSMQ pod obciążeniem. Z powodu tego problemu użytkownicy mogą napotkać następujące objawy:
- Kolejki usługi MSMQ stają się nieaktywne
- Błędy witryn usług IIS i błędy "
Insufficient resources to perform operation" - Aplikacje nie mogą zapisywać w kolejkach
- Błędy, takie jak "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" podczas tworzenia plików wiadomości - Wprowadzające w błąd dzienniki, takie jak "
There is insufficient disk space or memory", pomimo wystarczającej ilości dostępnego miejsca na dysku i pamięci
Ten problem jest spowodowany ostatnimi zmianami wprowadzonymi do modelu zabezpieczeń MSMQ i uprawnień systemu plików NTFS w folderze C:\Windows\System32\MSMQ\storage . Użytkownicy usługi MSMQ wymagają teraz dostępu do zapisu w tym folderze, który jest zwykle zastrzeżony dla administratorów. W związku z tym próby wysłania wiadomości za pośrednictwem interfejsów API usługi MSMQ mogą zakończyć się niepowodzeniem z powodu błędów zasobów.
Osoby korzystające z systemu Windows Home lub Pro na urządzeniach osobistych najprawdopodobniej nie napotkają tego problemu. Problem ten dotyczy przede wszystkim środowisk korporacyjnych lub zarządzanych środowisk IT.
Rozwiązanie
Ten problem został rozwiązany przez aktualizację systemu Windows poza harmonogramem wydaną 18 grudnia 2025 r. i później (np. KB5074974). Zalecamy zainstalowanie najnowszej aktualizacji dla Twojego urządzenia, ponieważ zawiera ona ważne ulepszenia i rozwiązania problemów, w tym ten.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Aby zainstalować aktualizacje wydane 14 stycznia 2025 r. lub później, zalecamy najpierw zainstalowanie najnowszej aktualizacji stosu obsługi (SSU). Jeśli urządzenie lub obraz trybu offline nie ma zainstalowanej najnowszej aktualizacji SSU, zainstalowanie tej aktualizacji może nie być możliwe.
Uwaga
Uwaga Do czasu zainstalowania SSU ta aktualizacja może nie być oferowana na Twoje urządzenie. Aby zmniejszyć ryzyko związane z bezpieczeństwem, zainstaluj SSU tak szybko, jak to możliwe.
- Jeśli używasz Windows Update, najnowsze SSU (KB5070247) zostaną zaproponowane automatycznie. Jeśli najnowsza aktualizacja SSU nie jest zainstalowana, zainstalowanie tej aktualizacji może nie być możliwe.
- Jeśli używasz Windows Update dla firm, najnowsze SSU (KB5070247) zostaną zaproponowane automatycznie. Jeśli najnowsza aktualizacja SSU nie jest zainstalowana, zainstalowanie tej aktualizacji może nie być możliwe.
- Jeśli korzystasz z wykazu usługi Update, zalecamy pobranie i zainstalowanie najnowszej aktualizacji SSU (KB5070247). Jeśli najnowsza aktualizacja SSU nie jest zainstalowana, zainstalowanie tej aktualizacji może nie być możliwe.
- Jeśli jesteś administratorem Windows Server Update Services (WSUS), musisz zatwierdzić KB5070247 SSU i tę aktualizację KB5071543.
Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.
Zainstaluj tę aktualizację
Aby zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
| Dostępne | Następny krok |
|---|---|
|
Ta aktualizacja zostanie automatycznie pobrana z usług Windows Update i Microsoft Update. |
Informacje o plikach
Lista plików zawartych w tej aktualizacji znajduje się w pliku CSV rozdzielanym przecinkami (*.csv). Plik można otworzyć w edytorze tekstów, takim jak Notatnik lub w programie Microsoft Excel.
Pobierz teraz informacje o plikach dla tej KB5071543 aktualizacji skumulowanej .